Как Google хранит собранные данные

Когда вы совершаете в сервисах Google какие-либо действия, мы собираем данные о них. Подробнее о том, какие сведения мы собираем, зачем мы это делаем и как вы можете управлять своей информацией, читайте в нашей Политике конфиденциальности. Там же рассказывается, почему срок хранения разных типов данных неодинаков.

Одни данные вы можете удалить в любой момент самостоятельно, другие удаляются автоматически, а третьи мы при необходимости храним длительное время. Если вы удаляете какие-либо данные, мы действуем в соответствии со специальными правилами. В результате ваши данные полностью исчезают с наших серверов или сохраняются там лишь в обезличенной форме. Как Google анонимизирует данные

Какую информацию мы сохраняем, пока вы ее не удалите

Есть много инструментов, позволяющих управлять данными, которые хранятся в вашем аккаунте Google. В частности, вы можете:

• изменять свои личные данные;
• удалять записи на странице Мои действия;
• удалять фотографии, документы и другой контент;
• удалять из своего аккаунта Google различные продукты;
• полностью удалить свой аккаунт Google.

Данные будут сохраняться в вашем аккаунте Google, пока вы его не удалите. Если вы работаете с нашими сервисами, не выполнив вход в аккаунт Google, вы также можете удалить некоторую информацию, например сведения о том, что пользовались нашими сервисами с помощью того или иного устройства, браузера или приложения.

Данные, которые хранятся в течение определенного периода времени

В некоторых случаях мы не предоставляем возможность удалить какие-либо данные, а храним их в течение определенного времени. Срок хранения всех типов информации зависит от цели ее сбора. Например, чтобы интерфейсы сервисов корректно отображались на экранах разных устройств, мы можем хранить сведения о высоте и ширине браузера до 9 месяцев. Некоторые данные в течение заданного срока хранения обезличиваются или псевдонимизируются. Например, из данных о рекламе, хранящихся в журналах сервера, по прошествии 9 месяцев удаляется часть IP-адреса, а по прошествии 18 месяцев – сведения о файлах cookie. Мы также можем хранить в течение заданного срока псевдонимизированные данные, например запросы, связь которых с пользовательскими аккаунтами Google была отменена.

Информация, которая хранится до удаления аккаунта Google

Некоторая информация позволяет нам лучше понимать, как мы можем совершенствовать свои сервисы и как пользователи работают с ними, поэтому мы храним ее в течение всего срока действия аккаунта Google. Например, если вы искали адрес в Google Картах, а затем удалили его, мы можем сохранить информацию о том, что вы пользовались функцией поиска маршрутов, чтобы в будущем не показывать подсказки о ней.

Информация, которая хранится в течение долгого времени для определенных целей

Некоторую информацию, предназначенную для определенных целей, мы храним в течение длительного времени в соответствии с законодательством или требованиями ведения бизнеса. Например, если Google перечисляет вам платеж или принимает средства от вас, соответствующие данные хранятся в течение того срока, который необходим для целей налогового или бухгалтерского учета. Некоторые цели, в связи с которыми данные могут храниться в течение долгого периода времени:

• защита от мошенничества и других противоправных действий;
• финансовая отчетность;
• соблюдение законодательных и нормативных требований;
• обеспечение работы сервисов;
• прямая переписка с Google.

Безопасное и полное удаление данных

Как только пользователь стирает данные из своего аккаунта Google, мы сразу же приступаем к их удалению из соответствующего сервиса и всех наших систем. Прежде всего мы исключаем любую возможность просмотра данных и их использования для персонализации работы с сервисами Google. Например, если на странице "Мои действия" вы удалите данные о просмотренном видео, в YouTube станут недоступны сведения о том, в какой момент было остановлено воспроизведение этого видео.

Далее мы запускаем процедуру безопасного и полного удаления данных из наших систем хранения. Благодаря ей мы можем обеспечить защиту от случайной потери данных, а также спокойствие пользователей. Вся процедура обычно занимает около двух месяцев. При этом зачастую предусмотрен период, позволяющий восстановить данные, если они были удалены непреднамеренно. Обычно он длится до одного месяца.

В разных системах хранения Google используются разные процедуры безопасного и полного удаления данных. Во многих случаях данные стираются только после многократного выполнения операции. Кроме того, возможны небольшие задержки, чтобы в случае ошибки информацию можно было восстановить. Иными словами, иногда для безопасного и полного удаления данных требуется больше времени, чем обычно.

Чтобы при необходимости данные можно было восстановить, в наших сервисах предусмотрено дополнительное средство защиты – зашифрованные системы хранения резервных копий. В этих системах данные могут храниться в течение шести месяцев.

На процедуры удаления данных и сроки их проведения, описанные в этой статье, могут влиять такие факторы, как плановое обслуживание, технические неполадки, сбои и ошибки в протоколах. Для того чтобы оперативно обнаруживать и устранять подобные проблемы, нами внедрены специальные решения.